Сисадмин-чайник: первые шаги

Здравствуйте, уважаемые линуксоиды!
По названию темы Вы уже должны были догадаться, кто я такой - виндовый сисадмин средней руки, которому срочно понадобилось пересесть на линукс. Ситуация осложняется тем, что квалифицированных лин-спецов у нас в радиусе, пожалуй, 100 км просто нет: кто-то худо-бедно где-то что-то могёт, кого-то кто-то когда-то чему-то научил - не более того... В-общем, срочно нужен курс молодого бойца.

Описываю ситуацию. Перевожу школу на линукс. Прислали альтовый комплекс, типа, "там все есть". Перепробовал разные дистрибутивы, и понял только, что альт нам не нужен. Остановился на убунте и мандриве, думаю ставить их на рабочие тачки. По моим наблюдениям мандрива попрожорливее, и на слабенькие машинешки лучше ставить убунту версии где-то так 9.04 или 9.10. Поправьте, если я ошибаюсь.

Другое дело сервер. Планирую выделить две тачки: одну - на шлюз, другую (помощнее) - на файловый сервер, апач со скулем, дхцп и пр. Поставил альтовый Школьный Сервер 5.0. Где-то с 10й - с 12й попытки нет-нет да поднял его, но только как файловый сервер. DHCP, Proxy, FireWall на нем так и не смог запустить. Да ну и Бог с ним, пока и так сойдет.
Сейчас вопрос в другом: нужно запустить шлюз. Разумеется, "ни рожна не шарю" в консольных командах, особенно, когда дело касается сетевых настроек, поэтому решил сварганить сервер из десктопной версии. Посоветуйте, кого выбрать? Я больше склоняюсь к убунте...

Я прекрасно понимаю, что сервер с иксом - это прикол, да и только, но так я хоть что-то смогу слепить.

ПЫСЫ: Да, и шибко не бейте, если вдруг наоффтопил невзначай - я тут новенький, еще не очень ориентируюсь на форуме...

Сергеев_ЕВ написал:

другую (помощнее) - на файловый сервер, апач со скулем, дхцп и пр.

эм.. в школу? хостить кого собрались?

Сергеев_ЕВ написал:

одну - на шлюз

Длинк роутер за тыщу рублей ублажит все ваши нужды.

Сергеев_ЕВ написал:

Я прекрасно понимаю, что сервер с иксом - это прикол, да и только, но так я хоть что-то смогу слепить.

на сервер - дебиан.

system-root написал:

эм.. в школу? хостить кого собрались?

Та неет, так, для внутренних приблуд, да и детям хотел немного про пхп рассказать.

system-root написал:

Длинк роутер за тыщу рублей ублажит все ваши нужды

Это-то понятно, и это - на самый крайний случай. Конечно ублажит, но не все, в смысле, не все нужды. Хочу контроллить трафик, хочу резать скорость для провинившихся, банить - ну, так, чтобы по-взрослому. А нам еще навяливают систему контентной фильтрации трафика, а это - такая вата, скажу я вам... Я уж лучше как-нить сам...

system-root написал:

на сервер - дебиан.

http://www.debian.org/CD/http-ftp/

Сергеев_ЕВ, а чем Альт не устроил? Документирован хорошо, дружелюбен, поддержка, хавту много, разработчики крайне доброжелательные люди.
Аплинк-то от прова уже есть? Вполне можно пока не разобрался с НАТом или проксей- включать сервера в сеть провайдера и черех пакетный менеджер все ставить.
По Г-линк и не думай )) за 1к он и домашнюю локалку средней руки не потянет :))
Хочешь- не хочешь, а консоль придется осваивать потихоньку, совсем не сложное дело, книг присоветуем. Потом уже, как научишся в ней более-менее управлятся не будет проблемой по тем же хавту управляться демонами и их настройкой. Если помнишь DOS, то то будет легче.
Главное- ты админ и понимаешь логику и структуру, которую перестраиваешь, остальное- только адаптация к среде. А она, естественно, требует времени.
Поддерживаю system-root, только не убунту. А зачем с иксами? Есть специальные сборки на основе стабильных дистрибутивов, позволяющие настраивать и администрировать прокси/шлюзы через веб-интерфейс, если интересует такой вариант- скину ссылки.

Denlookh написал:

Сергеев_ЕВ, а чем Альт не устроил?

Denlookh написал:

Документирован хорошо, дружелюбен, ...

Denlookh написал:

...разработчики крайне доброжелательные люди

Denlookh написал:

Аплинк-то от прова уже есть? Вполне можно пока не разобрался с НАТом или проксей- включать сервера в сеть провайдера и черех пакетный менеджер все ставить. По Д-линк и не думай

Denlookh написал:

Хочешь- не хочешь, а консоль придется осваивать

Denlookh написал:

Есть специальные сборки на основе стабильных дистрибутивов, позволяющие настраивать и администрировать прокси/шлюзы через веб-интерфейс

Так, еще такой момент. Поставил убунту 9.04. Она - зараза - увидала в нете обновление до 9.10 и аж вся затряслась от вожделения. Ну, пожалел я ее, иди, говорю, обновляйся, дурачок, блин... В-общем, теперь тачка ползает как таракан вареный. Отсюда решил, что 9.10 - не ее уровня ось.
А таких тачек у меня еще штуки три-четыре: 256 оперативы, пень-4 на 2.2 ГГц, сороковник на винте. Что бы на них поставить такое, чтобы бегали более-менее живенько?
А есть еще три тачки, так там вообще: 128 метров - целерон 1700 - 20 гиг на винте, и - полный отстой, конечно, но есть - 32 метра оперативы, целерон 600 и 4 гига винт.
На ученических тачках - там без проблем: 2х-ведерные интеловские коры, по пол-гига оперативы, винты нормальные - там и мандрива 2010 пойдет, а вот с этими что делать? Сестра, может в реанимацию? Или "Доктор сказал в морг!"?

Для первого варианта, где 256 RAM, можно поставить ту же Убунту, но с XFCE - http://xubuntu.org/.
Для остальных - заменить DE на OpenBox или что-нибудь аналогичное.
Если нет желания самостоятельно возиться со сборкой и настройкой OpenBох, то в наличии есть множество мини-дистрибутивов, сборок этих дистрибутивов. К примеру, Damn Small Linux, Slax, PuppyRus

Сергеев_ЕВ, я не знаю, что вы там не смогли разрулить в Альте, но соглашусь с Denlookh и добавлю, что на оф. сайте в соответствующим разделе есть много инфы. Там все расписано и к таму же есть видеоуроки.

[ложись ! Граната !]

Поставьте Slackware последнюю - слабые машинки Openbox вам в помощь, чё-да-как подсоветуем , для школы самое оно - и сами научитесь и детишек научите , сборка пакетов , настройка , все дела - лучшее учение это практика , а качать из репов готовые пакеты через глюкавые менеджеры неЪтру ..

Только не сочтите за рекламу
http://serg-markov.livejournal.com/728081.html
http://serg-markov.livejournal.com/729215.html

Вот обзор дистрибутивов с веб-интерфейсами и прочим искаропки для шлюзов: http://www.xakep.ru/magazine/xa/133/120/1.asp + обрати внимание на такую штуку, как ClearOS http://www.clearos.ru/ , правда она прожорлива.
Я имелл ввиду- есть ли уже в школе доступ к провайдеру? Обжатый конец витухи, модем и тп? Чтобы можно было воткнуться и был напрямую и сделать на машине интернет?
А с Альтом это ты зря. Лучше попробуй поставить, куда ставится, а что не получается- тут и раздел есть специальный на форуме, поможем.
На старенькие машинки- погоди пока, юзерфрендли туда уже не поставишь, оставь до времен, как разовьешься до уровня Слаки, а затем генту, прав gramozeka, потом руку набить на более сложном.

Если захочешь помощи - пиши мне на почту.

sbin написал:

Сергеев_ЕВ, я не знаю, что вы там не смогли разрулить в Альте, но соглашусь с Denlookh и добавлю, что на оф. сайте в соответствующим разделе есть много инфы. Там все расписано и к таму же есть видеоуроки.

gramozeka написал:

...лучшее учение это практика...

Сергеев_ЕВ написал:

Ну я же говорил, я - чайник в линуксе, и просил сильно не пинать. То, что вам - гуру от Линукса - кажется простым и естественным обычного виндятника порой просто ставит в тупик! Но я научусь, честное слово, научусь!

Поэтому и советуем, начни снова ставить Альт, там где оно нужно, а уже конкретные ошибки- сюда, в соответсвующую ветку форума, там уже поможем.

gramozeka написал:

...лучшее учение это практика...

Сергеев_ЕВ написал:

Категорически с Вами согласен! Только практика, теория потом сама прилипнет!

Вот, не соглашусь :)) теорию с практикой совмещать нужно :)) почитал, затем "лаба" и тд :))

Denlookh написал:

Поэтому и советуем, начни снова ставить Альт, там где оно нужно, а уже конкретные ошибки- сюда, в соответсвующую ветку форума, там уже поможем.

Denlookh написал:

Я имелл ввиду- есть ли уже в школе доступ к провайдеру? Обжатый конец витухи, модем и тп? Чтобы можно было воткнуться и был напрямую и сделать на машине интернет?

Сергеев_ЕВ написал:

[quote=Denlookh]Поэтому и советуем, начни снова ставить Альт, там где оно нужно, а уже конкретные ошибки- сюда, в соответсвующую ветку форума, там уже поможем.

Ну, тогда резюмируя все вышесказаное:
На дестопные машинки- что удобно, убунта в твоем случае. На шлюз и лампу- Debian, все те же apt-get и тп, только стабильнее и надежнее.
Далее просто в гугле "debian + squid настройка" и "apache + mysql + php debian". А дальше потихоньку добавляй в сеть готовую лампу, затем шлюз с проксей (а это одна машина планируется или две, кстати?). Потом по мере готовности добавляй в сеть и их. Для настройки сети "настройка сети linux". Бляга в этом случае требуется настройка только физических интерфейсов, без тоннелей и тп.
Почему спросил про инет. Модем в режиме роутера? Втыкаем в сервера, настраиваем локалку с ним и тянем нужные пакеты в обход прокси, потом подружишь и пустишь через нее, с ростом скиллов :))
Старые машины- забудь пока. Как и говорил выше- оставь под бесчеловеческие эксперименты позже, с серьезными дистрами, которые на них будут работать нормально (т.е. Слака, Гента, фряха (если будет желание поизучать и ее)).

Уффф...
Блин, как все запущено... Сколько всего еще надо изучить...
Ну ладно, основное стратегическое направление я, вроде, понял, завтра начну "бесчеловеческие" опыты.
Сервачок Endian вроде вытянул и даже на виртуалку поставил. Сейчас какой-нить десктопик заброшу второй виртуалкой, чтобы сетку завести, а там и поглядим...
**********************
Нормалек! Endian со слаксой подружились, к вебморде файерволла подключился, почти без проблем. Блин, работает!
Так, а Дебиан-507 с русской вебмордой?

Так, Мандриву 2010 поставил на ученическую тачку. Нормально так встала, шустренько бегает. Если не считать, что все немного непривычно - то даже прикольно. Вот, пишу с нее
Настроил айпишник, прокси, потом в браузере отдельно прописал прокси - интернет пришел. Но вот только к репозитариям не цепляется, зараза!

Что делаю не так:
Система - Параметры - Сетевая прокси-служба. Там указываю айпишник прокси-сервера и протокол. Там же в Дополнительно настраиваю пользователя, под которым прокси может выпустить в инет. Причем пробовал как Использовать общий... так и для каждого прописывал IP+порт. Не катит!